| [Question] Web của em bị thâm nhập như thế nào? |
18/08/2009 05:22:41 (+0700) | #1 | 190321 |
![[Avatar]](/hvaonline/images/avatar/38281d4282f70a1c4c0e0e75b058d797.png "[Avatar]")
|
boynet
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 10/07/2009 10:25:40
Messages: 32
Location: Hà Nội
Offline
|
|
| Hôm nay em bị 1 hacker báo web em có 1 vài lỗi hổng bảo mật và người ấy nói đã vá giúp rồi, không có ý định phá phách. Hacker đó cho rằng thâm nhập vào host của em chỉ mất 15 phút và đã giấu trong host 1 file chỉ có người đó có pass mở, có thể vào host của em bất cứ lúc nào (đúng là người đó đã thâm nhập vào được vì biết những file trong host mà chỉ admin mới biết được). Em mới tập làm forum cho mọi người tham gia còn bảo mật chưa biết tí gì cả. Xin các vị cao thủ hảo tâm giúp đỡ, kiểm tra web em có thật sự tồn tại lỗi bảo mật không. Chỉ giúp em hacker thâm nhập vào host em bằng đường nào ? hacker đã đặt file gì ? Làm sao có thể xóa bỏ quyền kiểm soát của hacker ? Xin các bác cho em Email để em đưa link cho các bác kiểm tra, hoặc liên hệ với em theo Email ttkhlinh@gmail.com Xin đa tạ các bác! |
|
|
 |
|
| [Question] Web của em bị thâm nhập như thế nào? |
18/08/2009 19:10:03 (+0700) | #2 | 190383 |
![[Avatar]](/hvaonline/images/avatar/3d80c013d0d0f2379622acf1f324c6fa.jpg "[Avatar]")
|
Jino_Hoang
Member
|
|
0 |
|
|
Joined: 09/04/2009 13:58:10
Messages: 239
Location: Mạng Internet
Offline
|
|
Bạn có thể nói rõ hơn web của bạn là loại gì không và hacker nói nó bị lỗi gì
Nếu ban chỉ nói thế này chúng tôi sẽ không thể giúp bạn |
|
| Đã Trở Lại - Ăn Hại Hơn Trước |
|
|
|
| [Question] Web của em bị thâm nhập như thế nào? |
18/08/2009 19:14:59 (+0700) | #3 | 190385 |
|
Jino_Hoang
Member
|
|
0 |
|
|
Joined: 09/04/2009 13:58:10
Messages: 239
Location: Mạng Internet
Offline
|
|
| Theo tôi nghĩ đây chỉ là trò đùa vì phải có tài khoản root của server thì mới có thể vá lỗi được |
|
| Đã Trở Lại - Ăn Hại Hơn Trước |
|
|
|
| [Question] Web của em bị thâm nhập như thế nào? |
18/08/2009 19:36:00 (+0700) | #4 | 190392 |
![[Avatar]](/hvaonline/images/avatar/ca8a57cbf8ef890efe65515f7ad64f20.jpg "[Avatar]")
|
vnkimlong
Member
|
|
0 |
|
|
Joined: 30/08/2007 13:53:14
Messages: 67
Offline
|
|
Hacker đó cho rằng thâm nhập vào host của em chỉ mất 15 phút và đã giấu trong host 1 file chỉ có người đó có pass mở
Cái này chắc là local attack rồi, cái file có pass kia chắc là shell rồi  . Cái này là do server dỏm nên mới bị. |
|
|
|
|
| [Question] Web của em bị thâm nhập như thế nào? |
18/08/2009 21:49:32 (+0700) | #5 | 190403 |
madd09
Member
|
|
0 |
|
|
Joined: 21/02/2009 21:08:19
Messages: 11
Offline
|
|
| Anh vnkimlong cho em hỏi "server dỏm" là server thế nào? Câu hỏi của bạn boynet chắc chỉ có chúa mới trả lời được. :-s |
|
|
|
|
| [Question] Web của em bị thâm nhập như thế nào? |
18/08/2009 22:17:44 (+0700) | #6 | 190407 |
![[Avatar]](/hvaonline/images/avatar/b491fa8e3ba0ab1084858d1d5089d3b7.jpg "[Avatar]")
|
phanthecong
Member
|
|
0 |
|
|
Joined: 19/11/2008 20:02:46
Messages: 12
Location: Đồng Nai
Offline
|
|
| nói chính xác hơn là anh ta đã bỏ một cái gì vào đó vào code của bạn hoặc một file nào đó trong mấy cái file của bạn, khi chạy file đó lên là có thể thấy hết thông tin hót của bạn, bạn lấy code về xem đi. tui nghĩ chắt không sai. |
|
|
|
|
| [Question] Web của em bị thâm nhập như thế nào? |
19/08/2009 08:03:02 (+0700) | #7 | 190431 |
|
boynet
Member
|
|
0 |
|
|
Joined: 10/07/2009 10:25:40
Messages: 32
Location: Hà Nội
Offline
|
|
| hacker này không chịu nói lỗi bảo mật là gì, chỉ nói rằng đã vá giúp rồi. Host mua của Digipower hàng ngon, vừa rồi hỏi nhà cung cấp host họ nói đang kiểm tra. forum của em dùng Vbb. Em không biết kiểm tra thực hư như thế nào. Không biết đây là thực hay chỉ là hù thôi. Vì vậy em mong bác nào có kinh nghiệm về vấn đề này cho em email để em liên hệ gửi link cho các bác kiểm tra (đưa ở đây sợ không tiện cho lắm),hoặc liên hệ với em theo email ttkhlinh@gmail.com. Em mới cài đặt và dùng, còn bảo mật thì mù tịt, mong các bác ra tay nghĩa hiệp giúp đỡ. Chỉ giáo cho em vài kinh nghiệm thủ thân. Xin đa tạ! |
|
|
|
|
| [Question] Web của em bị thâm nhập như thế nào? |
19/08/2009 18:23:01 (+0700) | #8 | 190488 |
diepmanhha
Member
|
|
0 |
|
|
Joined: 01/01/2007 02:58:14
Messages: 47
Offline
|
|
boynet wrote:
Hôm nay em bị 1 hacker báo web em có 1 vài lỗi hổng bảo mật và người ấy nói đã vá giúp rồi, không có ý định phá phách. Hacker đó cho rằng thâm nhập vào host của em chỉ mất 15 phút và đã giấu trong host 1 file chỉ có người đó có pass mở, có thể vào host của em bất cứ lúc nào (đúng là người đó đã thâm nhập vào được vì biết những file trong host mà chỉ admin mới biết được). Em mới tập làm forum cho mọi người tham gia còn bảo mật chưa biết tí gì cả. Xin các vị cao thủ hảo tâm giúp đỡ, kiểm tra web em có thật sự tồn tại lỗi bảo mật không. Chỉ giúp em hacker thâm nhập vào host em bằng đường nào ? hacker đã đặt file gì ? Làm sao có thể xóa bỏ quyền kiểm soát của hacker ? Xin các bác cho em Email để em đưa link cho các bác kiểm tra, hoặc liên hệ với em theo Email ttkhlinh@gmail.com Xin đa tạ các bác!
Có vài việc bạn nên xem xét lại đây
1. Bạn đang dùng bản VBB nào ( version ) , souce code donwload từ đâu về , đã dò Shell trước khi sử dụng chưa ?
2. Gần đây có Hack thêm MOD gì mới hoặc Templates mới không ? Có thể Shell đã được Included trong đó trước khi bạn sử dụng
3. Tạm thời cứ Change Pass truy cập vào Host đi , biết đâu bạn đã bị lộ thì sao ? Mọi chuyện đều có thể xảy ra
4. Encode file config lại xem ( có thể sử dụng Zend hoặc Php protector )
|
|
|
|
|
| [Question] Web của em bị thâm nhập như thế nào? |
19/08/2009 19:45:45 (+0700) | #9 | 190500 |
|
boynet
Member
|
|
0 |
|
|
Joined: 10/07/2009 10:25:40
Messages: 32
Location: Hà Nội
Offline
|
|
Em mới tập cài 4rum, vấn đề bảo mật hoàn toàn mù tịt, bác bảo Encode file config có thể hướng dẫn cho em được không. Thực sự kiến thức về bao mật không có mà cũng chả biết bắt đầu như thế nào. Nên bây giờ không biết nó hù hay là sự thật nữa. Em đổi pass hết rồi. Nhưng hacker bảo đặt 1 file gì đó và chỉ có họ mới có pass mở, sự thật hacker có thể làm được điều này không. Mấy bữa nay em lo lắng quá  |
|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận thâm nhập
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")